リモートホストにインストールされている Sophos Web Protection のバージョンは、「/end-user-/errdoc.php」スクリプトの「msg」パラメーターでのクロスサイトスクリプティングの脆弱性の影響を受けます。この欠陥を悪用することにより、リモートの認証されていない攻撃者が、任意のコードスクリプトコードをユーザーブラウザで実行する可能性があります。

注意：インストールされている Sophos Web Protection のバージョンは、その他の脆弱性の影響も受けるようですが、Nessus ではこれらをテストしていません。

検出

Sophos Web Protection Appliance の end-user-/errdoc.php msg パラメーターの XSS

medium Nessus プラグイン ID 66024

変更ログが見つかりません